CVE-2026-112394
Təsvir
Pillow bir Python təsvir kitabxanasıdır. 13.0.0 versiyasından əvvəl Pillow-nun P;2L və P;4L raw dekoderləri giriş buferinin sonundan kənara oxuma edə bilər. ImagingRawDecode paketlənmiş piksel sətir ölçüsünü hesablayır, açıcılar (unpackers) isə ayrı-ayrılıqda doldurulmuş bit müstəvilərini oxuyur. Çağırıcı belə bir bufer və təsvir ölçüləri təqdim edə bilər ki, onların qəbul edilən ölçüsü açıcının faktiki izindən daha kiçik olsun. Bu, çıxış piksellərində üç qonşu heap baytının ifşa olunmasına və ya prosesin çökməsinə səbəb ola bilər. Bu problem 13.0.0 versiyasında düzəldilib.
Necə düzəltmək olar
- python pillow13.0.0 və ya daha yeni versiya
- pillow13.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python pillow | v < 13.0.0 | 13.0.0 |
| pillowPyPI | v < 13.0.0 | 13.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.